Minacce · 7 ore fa
Citizen Lab ha trovato la prima prova tecnica che spyware governativo zero-click è stato distribuito tramite online ads. Nel caso osservato, la piattaforma pubblicitaria Discover-Tech è stata usata da Candiru e Bindecy per colpire dispositivi specifici, con almeno 45 Windows computer di Al Jazeera compromessi.
Il meccanismo ribalta l’assunto di fondo della pubblicità online: l’annuncio non serve solo a raggiungere un pubblico, ma può portare codice malevolo fino al dispositivo bersaglio senza clic. In questo schema, la stessa infrastruttura che seleziona persone e device per fini commerciali diventa un canale di intrusione silenziosa, capace di spingersi contro giornalisti, redazioni e altre figure profilate per contesto o macchina.
Per chi compra o gestisce pubblicità targettizzate, o per chi difende ambienti media e governativi, il rischio non è più solo il malvertising che induce l’utente a sbagliare. La superficie esposta comprende anche la consegna invisibile di spyware attraverso reti pubblicitarie considerate legittime.
1 fonte che coprono questa storia
The digital rights unit found evidence that dozens of devices at media organization Al Jazeera were hacked after being shown malicious online ads.
Part of the PlainSec briefing for 2026-10-15